理解「连接」、「探索」和「活动」

「连接」页面会在「记录中」开启时记录网络活动。可以按 App 或目标地址搜索，并查看每条记录是「代理」、「直连」、「已阻止」还是失败。

搜索框旁的「筛选」菜单可以选「包含」或「不包含」，输入后要按回车才会变成筛选标签；多个「包含」标签之间是「或」的关系，「不包含」优先。每一行末尾的 ⓘ 会说明这条连接为什么直连、失败或被阻止，以及进程的完整路径。

关闭「记录中」可以减少记录带来的额外开销，但流量仍会按照规则正常处理。「清除」只清除当前连接记录，不会删除代理或规则。

没有设置「目标主机」和「目标端口」的「直连」规则会让流量完全绕过 AntifyCore，这些连接不会出现在「连接」页，也不计入统计。设置了过滤条件的规则，因过滤条件而直连的连接会以「直连」行出现。

当前配置的默认行为是「直连」时，没有规则的应用同样不会出现在「连接」里；想看到它们，就打开「探索」并选「允许直连」（放行并仅做记录）。

1. 1

   打开「探索」

   在「连接」页面开启「探索」。如果当前配置的默认行为是「直连」，会弹出「探索回退」：选「经代理转发」、「阻止」或「允许直连」，确认后继续。默认行为是「代理」或「阻止」时不会询问，没有规则的应用直接按该默认行为处理。

2. 2

   复现网络操作

   回到目标 App 执行需要观察的操作，然后在「连接」中搜索 App 名称或目标地址。

3. 3

   从记录创建规则

   对未匹配的记录使用「添加规则」，Antify 会把可识别的应用标识和路径带入规则表单。

4. 4

   10 分钟后自动关闭

   「探索」最多运行 10 分钟，之后自动关闭。要慢慢查看列表，先点「暂停」，再点行上的「添加规则」；探索关闭后这个按钮不再出现。

「活动」页面记录 App 启动、代理与规则变更、配置切换、设置变更以及运行警告等事件。它不是目标域名列表。这一页的标题和说明在中文界面下也是英文，这是有意保留的诊断文字。

可以搜索日志、按级别筛选、刷新、清空或导出。排查“什么时候切换了配置”或“刚才是否修改了代理”时，「活动」比「连接」更合适。

如果某条规则用域名做过滤，而这个 App 走了加密 DNS，「连接」会在这里提示你：它可能看不到原始域名，只能按 IP 和端口判断。此时改用 IP 范围规则，或关掉该 App 的 Secure DNS。